Google impidió que más de 1,75 millones de apps que violaban políticas se publicaran en Play durante 2025 y prohibió más de 80.000 cuentas de desarrollador que lo intentaron, según la revisión de seguridad del ecosistema 2025 de Google. Cada app que sí se publica supera más de 10.000 comprobaciones de seguridad. Lo que es distinto en 2026 es la forma de esa aplicación de políticas: cinco olas con fecha que se despliegan entre abril y septiembre, tres ya en vigor y dos todavía por llegar, incluida una fecha límite de verificación estricta el 30 de septiembre.
Una app de Google Play rechazada en 2026 puede significar una de tres cosas distintas, y leer mal la etiqueta cuesta semanas. A continuación: cada aviso decodificado, la ola que lo aplica, los dos carriles que lo detectan, y cuándo apelar vence a reconstruir. Apple gestiona su propio conjunto de motivos de rechazo en App Store, con un calendario distinto, ya que los dos procesos de revisión rara vez fallan por la misma causa.
Rechazo vs Suspensión: Por Qué la Distinción Decide tu Solución
Google usa tres etiquetas de aplicación con costes muy distintos. Un rechazo bloquea la versión que enviaste mientras la última publicada sigue en vivo con sus instalaciones y valoraciones; una eliminación retira la ficha hasta que envíes una actualización conforme, conservando usuarios y reseñas.
Una app de Google Play suspendida tras una acción de aplicación es la costosa: según la propia Ayuda de Play Console de Google, pierdes sus usuarios, estadísticas y valoraciones, aplicada por infracciones graves o repetidas, incluida una racha de rechazos y eliminaciones. La etiqueta determina tu vía de apelación, tu decisión de parchear o reconstruir, y tu exposición en cada app de la cuenta.
Google aplica esta escala de forma más mecánica que Apple. Una sola lista de verificación compartida no satisfará a ambas tiendas, como explica Directrices de Apple App Store frente a la política de Google Play.
El Calendario de Aplicación de 2026: Cada Fecha que Puede Rechazar una App de Google Play
Cinco olas con fecha llegaron entre abril y septiembre de 2026, cada una con su propio reloj de cumplimiento. Léelas en orden, porque las olas posteriores aplican anuncios anteriores contra builds que ya están en revisión.
15 de Abril de 2026: Contactos, Ubicación y Propiedad
La actualización de política de Google Play de abril de 2026, detallada en el propio anuncio de Play Console de Google, añadió dos políticas y revisó varias más, con plazos tan cortos como 30 días. Las apps que no necesitan la lista completa de contactos deben pasar al Selector de Contactos de Android, y las que genuinamente necesitan acceso amplio presentan una Declaración de Desarrollador de Play. La ubicación precisa ganó el botón de ubicación como su alcance mínimo recomendado, y el geofencing perdió el estado de servicio en primer plano aprobado, así que la lógica de geofencing debe migrar a la API de Geofence, según el Android Developers Blog.
Dos elementos administrativos se lanzaron junto a esto. Las transferencias de cuenta ahora requieren el flujo de Transferir propiedad de Play Console, y las apps de noticias y revistas tuvieron hasta el 27 de mayo de 2026 para autodeclararse.
15 de Mayo de 2026: Las Reglas de Abril Empiezan a Morder
Treinta días después, los cambios de abril se volvieron aplicables, y los builds en cola se reevaluaron contra las nuevas reglas en lugar de las vigentes cuando se enviaron. Así es como un build limpio enviado a principios de abril acumula un rechazo por permisos a finales de mayo sin ningún cambio de código.
15 de Julio de 2026: Registros de Llamadas, Registro y Menores
La ola de julio, según el anuncio de Play Console de Google, eliminó la verificación por llamada telefónica como uso permitido de READ_CALL_LOG, nombrando la API de Credenciales Digitales y la API SMS Retriever como sustitutos, con un plazo hasta el 27 de enero de 2027 para retirar el flujo antiguo. También hizo obligatorio el registro en Play Console para toda app distribuida, incluidas las apps enviadas fuera de Play en dispositivos certificados, con eliminación global como sanción.
Las apps de chat anónimo y aleatorio recibieron reglas de seguridad infantil que les prohíben dirigirse a menores, las mismas superficies cubiertas por las leyes estatales en nuestra guía de verificación de edad de Google Play 2026. Las apps de Acceso Anticipado al Salario se elevaron al nivel exigido a otros servicios financieros, y la política de datos de usuario ahora cubre explícitamente las integraciones de IA de terceros.
31 de Agosto de 2026: Android 16 o Sin Nuevos Lanzamientos
A partir del 31 de agosto de 2026, las apps nuevas y las actualizaciones deben apuntar a Android 16, nivel de API 36, bajo los requisitos de nivel de API objetivo de Google, con umbrales más estrechos para Wear OS, Android TV, Automotive y XR. Las extensiones llegan hasta el 1 de noviembre de 2026 previa solicitud.
Una vez pasada esa fecha, el efecto en una app en vivo es más silencioso que un rechazo y dura más. Conserva su ficha y sus usuarios actuales, deja de llegar a nuevos usuarios en dispositivos más nuevos, y no puede publicar una actualización hasta que se eleve el objetivo.
30 de Septiembre de 2026: La Verificación de Desarrollador Entra en Vigor
Este es el primer motivo de rechazo del calendario que no tiene nada que ver con tu app. El propio anuncio de verificación de desarrollador de Android de Google fija el inicio de la aplicación para el 30 de septiembre de 2026, en Brasil, Indonesia, Singapur y Tailandia, en Google Play más seis tiendas asociadas incluyendo Galaxy Store, GetApps, OPPO App Market y Palm Store. Desde esa fecha, solo las apps registradas con un desarrollador verificado se instalarán o actualizarán en dispositivos certificados allí.
Google informa que el 99% de las apps de Play ya estaban registradas automáticamente antes del plazo, así que la exposición recae en el 1% restante y en cualquier cosa enviada fuera de Play. Su centro de verificación de desarrollador confirma que el requisito se expande globalmente desde 2027.
Decodificado: Qué Significan Realmente los Mensajes de Rechazo de Google
Los avisos de Play Console son etiquetas de política, y la etiqueta rara vez nombra la línea de código o el campo de formulario detrás. La política de Comportamiento Engañoso de Google Play es el caso más claro, cubriendo títulos, iconos y capturas de pantalla engañosos, suplantación de otras apps, y metadatos que prometen funcionalidad que el build no entrega, exactamente como la define la propia política de Comportamiento Engañoso de Google.
La tabla mapea los seis avisos más comunes con su disparador, la ola que los aplica, y la comprobación que detecta cada uno. Lee la última columna como el elemento de trabajo.
Infracción de la política de Comportamiento Engañoso
La ficha, icono, título o capturas prometen un comportamiento que el build no entrega, o imitan otra app.
Política vigente, endurecida en las olas de abril y julio
Metadatos que contradicen el comportamiento en tiempo de ejecución; iconos y nombres suplantados
Recorre la ficha contra el build de lanzamiento, afirmación por afirmación
Funcionalidad Rota
Un revisor abrió la app y chocó con un muro.
Política vigente, más el piso de API 36 del 31 de agosto
Fallo al iniciar, ANR en arranque en frío, URL de política de privacidad muerta, contenido bloqueado sin credenciales de prueba
Regresión de arranque en frío y fallos en una matriz de dispositivos real; comprobaciones de enlaces por región
Actividad de SDK inadmisible
Un SDK de terceros mueve datos que tus declaraciones nunca mencionaron.
Aclaración de datos de usuario del 15 de julio, ahora cubre integraciones de IA
Llamadas de red y permisos que exceden el formulario de Seguridad de Datos
Captura el tráfico de SDK del build de lanzamiento; compáralo con los flujos declarados
Registro requerido
La app no está registrada bajo verificación de desarrollador.
Mandato de registro del 15 de julio, aplicación desde el 30 de septiembre
Nombre de paquete registrado a un desarrollador verificado, con clave de firma coincidente
Confirma el registro en Play Console antes de generar el build
Infracción de Política: Permisos
El alcance de contactos, ubicación o servicio en primer plano excede las reglas de abril.
Ola del 15 de abril, aplicable desde mediados de mayo
READ_CONTACTS sin declaración, ubicación precisa sin botón de ubicación, geofencing como servicio en primer plano
Revisión de alcance permiso por permiso contra los casos de uso declarados
Cuenta suspendida: infracciones previas
Una acción sobre otra app bajo la misma cuenta de desarrollador alcanzó a esta.
Cualquier ola, aplicada a nivel de cuenta
Infracciones repetidas, eliminaciones y rechazos en toda la cuenta
Revisión de política a nivel de cuenta, no de un solo envío
La actividad de SDK inadmisible es la fila más difícil de autodiagnosticar, ya que marca comportamiento en código que no escribiste. Un SDK publicitario que amplía su recolección en una actualización menor se convierte en tu problema en el momento de la revisión, y detectarlo está más cerca de los servicios de pruebas de penetración que del QA funcional.
Suspensión Retroactiva: El Patrón de Re-escaneo del que Nadie te Avisa
Las olas de políticas también autorizan un re-escaneo del catálogo en vivo, y la revisión de seguridad 2025 de Google reporta más de 10.000 comprobaciones de seguridad por app publicada con monitoreo continuo después. Pasar la revisión en 2025 describe un momento, no un estado permanente.
El calendario de 2026 concreta eso tres veces. Las apps que no hicieron la autodeclaración de noticias del 27 de mayo fueron eliminadas en lugar de bloqueadas al enviar, las apps que se saltan el registro de Play Console enfrentan eliminación global, y las apps por debajo del piso de API del 31 de agosto conservan la ficha mientras pierden nuevos usuarios. Las tres habían estado en vivo y conformes bajo el reglamento anterior.
Cinco categorías cargan con la mayor exposición hasta finales de 2026: apps de préstamos personales, apps de chat con extraños, apps gratuitas monetizadas mediante SDKs publicitarios de terceros, apps que aún apuntan a API 34, y apps de salud o finanzas cuyo formulario de Seguridad de Datos no se ha reabierto desde la última auditoría. Cualquiera de estas puede sacar a la luz una infracción de política de Google Play contra un build que nadie ha tocado en un año.
Dos Carriles de Prevención de Rechazo
Aproximadamente la mitad de lo que se marca en 2026 vive en el build y la otra mitad en el papeleo, detectado por disciplinas distintas que leen artefactos distintos. Tratarlos como una sola tarea es la razón por la que un equipo arregla el fallo, reenvía, y vuelve a ser marcado por una declaración que nadie revisó.
Ejecuta ambos carriles antes de cualquier lanzamiento que toque permisos, SDKs o flujos de datos. El gráfico muestra qué carril posee qué.
Pruebas Antes del Envío
Este carril detecta lo que un revisor encuentra al abrir la app. Cinco disparadores se repiten en los envíos de 2026:
- Un ANR en arranque en frío que se reproduce solo con caché fría, exactamente el estado en que está el dispositivo de un revisor.
- Fallos en dispositivos de gama baja que el equipo no posee, cubriendo la mayor parte de la base de instalación de gama media.
- Builds regionales donde la URL de política de privacidad resuelve en inglés y da 404 en otros idiomas.
- Clasificación incorrecta de servicio en primer plano, incluida lógica de geofencing dejada corriendo como tal.
- Contenido bloqueado tras un inicio de sesión sin credenciales de revisor funcionales.
Ninguno de estos aparece en staging en el propio teléfono de un desarrollador. Necesitan una matriz de dispositivos real, una pasada de regresión de arranque en frío e integridad de enlaces por región, la forma habitual de los servicios de pruebas de apps Android; nuestra lista de verificación de revisión de Google Play cubre la base bajo esto.
Auditoría de Declaraciones
Este carril detecta desajustes entre lo que declaraste y lo que la app hace en tiempo de ejecución. Cinco impulsan la mayoría de los avisos de 2026:
- Desviación del formulario de Seguridad de Datos, donde el formulario todavía describe el conjunto de SDKs del año pasado.
- Un endpoint web de eliminación de cuenta faltante, que los revisores comprueban fuera de la app.
- Flujos de datos de IA o de terceros no declarados, en alcance desde la aclaración de julio.
- Alcance de contactos más amplio de lo que permite el Selector de Contactos sin una Declaración de Desarrollador.
- Una autodeclaración de noticias, revista o categoría específica que se pasó por alto.
La auditoría es un diff de documento contra comportamiento: captura las llamadas de red y permisos que hace un build de lanzamiento, y luego rastrea cada una hasta una línea en el formulario de Seguridad de Datos. Ese mapeo es el núcleo de los servicios de pruebas de cumplimiento de software, la mitad que la cobertura funcional nunca saca a la luz.
Árbol de Decisión: Apelar o Reconstruir
La propia Ayuda de Play Console de Google confirma que permite una apelación por acción de aplicación, así que el primer envío carga con todo el argumento. Ese único disparo hace que esta decisión merezca diez minutos honestos antes de que nadie abra la consola.
Apela cuando el aviso es objetivamente incorrecto sobre el build, cuando el disparador es un problema de SDK que puedes parchear la misma semana, cuando el problema vive en los metadatos, o cuando es una primera falta en una cuenta limpia. Reconstruye cuando el aviso cita una política a nivel de categoría como préstamos personales, chat anónimo o Acceso Anticipado al Salario, cuando una apelación previa sobre esa política falló, o cuando el comportamiento marcado es el producto en sí.
Una apelación efectiva lleva cuatro cosas: la cita exacta de la política, el cambio que hiciste, la versión firmada del build que lo contiene, y un resumen de dos líneas. Mantén a la vista el riesgo a nivel de cuenta, ya que una falta que escala alcanza a cualquier otra app de la cuenta.
Cómo Adelantarte a la Próxima Ola
El ritmo de Google es lo bastante predecible como para planificar en torno a él: los anuncios llegan trimestralmente, cada uno lleva un piso de 30 días antes de aplicarse, y el plazo de API objetivo cae a finales de agosto cada año. Cuatro hábitos mantienen un calendario de lanzamientos libre de esto:
- Calendariza cada anuncio el día que se publica, con un responsable designado. Una fecha sin responsable queda sin verificar.
- Vuelve a ejecutar la auditoría de declaraciones trimestralmente en lugar de solo al enviar, mensualmente si actualizas SDKs de forma continua.
- Trata la página de política de cada permiso que solicitas como un elemento bloqueante de lanzamiento en tu definición de terminado.
- Compara tu manifiesto de SDK entre lanzamientos, ya que la mayor parte de la desviación llega vía una actualización de dependencia que nadie leyó.
Los equipos que lanzan un solo producto en iOS y Android obtienen más de ejecutar ambos carriles bajo un único equipo que de dos proveedores comparando notas, que es como se estructuran aquí los proyectos de servicios de pruebas de aplicaciones móviles. El calendario es público; la variable es quién lo posee.
La Conclusión
Los rechazos en 2026 provienen de dos mecanismos que actúan juntos: un calendario móvil de olas de políticas con fecha, y un re-escaneo que aplica cada ola nueva a apps ya en vivo. La prevención vive en dos disciplinas, así que un equipo que solo ejecuta QA funcional sigue superando el fallo y pasando por alto la declaración.
Lee tu aviso como un puntero a una ola y un carril, y pon una fecha y un responsable en cada anuncio que publique Google. Si prefieres que un equipo que hace esto en Android cada semana ejecute ambos carriles, contáctanos y empezaremos con el aviso que ya tienes.
Preguntas Frecuentes
Estas preguntas llegan una vez que ya hay un aviso en Play Console. Cada respuesta se ciñe a lo que Google declara públicamente.
¿Por Qué se Rechaza mi App de Google Play en 2026 si Pasó el Año Pasado?
Porque el reglamento cambió y la revisión lo reaplica. Cinco olas con fecha llegaron entre abril y septiembre de 2026, cubriendo el alcance de contactos y ubicación, el geofencing de servicio en primer plano, los permisos de registro de llamadas, el registro obligatorio de apps y el piso de API objetivo de Android 16. La revisión juzga tu envío contra las reglas vigentes el día en que se revisa, así que una aprobación de 2025 no lleva garantía a futuro.
¿Qué Significa "Infracción de la Política de Comportamiento Engañoso" y Cómo lo Soluciono?
Significa que un revisor encontró una brecha entre lo que promete tu ficha y lo que hace la app, o elementos que imitan otra app o marca. Los disparadores comunes son un icono o título cercano a una app más conocida, capturas de pantalla de una función no lanzada o de pago, y una descripción que afirma funcionalidad que el build no contiene. La solución es un recorrido de ficha contra build: abre la ficha y el build de lanzamiento lado a lado, confirma que cada afirmación e imagen es cierta del código que envías, y luego reenvía.
¿Qué Pasa Después del 30 de Septiembre de 2026 si No Soy un Desarrollador Verificado?
En Brasil, Indonesia, Singapur y Tailandia, las apps no registradas con un desarrollador verificado no se podrán instalar ni actualizar en dispositivos Android certificados, tanto en Google Play como en las seis tiendas asociadas. Google informa que aproximadamente el 99% de las apps de Play ya estaban registradas automáticamente, así que la mayoría de los editores exclusivos de Play están cubiertos. La exposición recae en apps distribuidas fuera de Play y cuentas que nunca se registraron. La verificación se expande globalmente desde 2027.
¿Cuánto Tarda una Apelación de Google Play en 2026?
Google no publica un plazo comprometido para las apelaciones de política, así que cualquier cifra citada en otro lugar es una estimación y no un nivel de servicio. Google sí declara que obtienes una apelación por acción de aplicación, y que una app se reinstala si la revisión no encuentra infracción. Planifica como si la respuesta llegara después de tu próxima fecha de lanzamiento, y corrige el disparador subyacente en paralelo.
¿Cuál es la Diferencia Entre un Rechazo y una Suspensión en Google Play?
Un rechazo bloquea la versión enviada mientras tu versión publicada anteriormente sigue en vivo con sus instalaciones y valoraciones intactas. Una eliminación retira la app de la tienda hasta que envíes una actualización conforme, conservando usuarios y reseñas. Una suspensión retira la app y pierde sus usuarios, estadísticas y valoraciones, aplicada por infracciones graves o repetidas. La etiqueta determina tu vía de apelación y decide si parcheas o reconstruyes.
Mira cómo ayudamos a ChitChat a resolver más de 200 errores en 24 dispositivos reales antes de su primer lanzamiento en tienda